Pré-requisitos
A implantação bem-sucedida do Supervirtual da FaceSign no ambiente on-premise do cliente requer a preparação adequada da infraestrutura. Esta seção detalha os pré-requisitos essenciais de hardware, software, rede e configuração para garantir o funcionamento ótimo e seguro da plataforma.
Visão Geral da Infraestrutura Necessária
A implantação on-premise envolve a configuração dos seguintes componentes principais na infraestrutura do cliente:
Servidores de Aplicação: Hospedam a lógica de negócio do Supervirtual.
Servidores de Banco de Dados: Armazenam todos os dados da plataforma (Microsoft SQL Server).
Estações de Trabalho dos Usuários: Onde o Agente Supervirtual será instalado.
Infraestrutura de Rede: Garante a comunicação entre os componentes.
É fundamental que ambientes separados de Produção e Homologação (QA) sejam provisionados, com especificações idênticas ou proporcionais, para permitir testes e validações antes de aplicar mudanças no ambiente produtivo.
Pré-requisitos do Servidor de Aplicação
Recomenda-se a utilização de máquinas virtuais para flexibilidade e escalabilidade.
Sistema Operacional: Windows Server 2019 ou superior.
Processador (CPU): Mínimo de 8 vCPUs (Recomendado: 16 vCPUs ou mais, dependendo do número de agentes).
Memória (RAM): Mínimo de 16 GB (Recomendado: 32 GB ou mais, dependendo do número de agentes e volume de dados).
Armazenamento (Disco):
Disco do Sistema (C:): Mínimo de 100 GB (SSD recomendado).
Disco de Dados/Logs (D:): Mínimo de 200 GB (SSD recomendado), dimensionar conforme a retenção de logs desejada.
Software Adicional:
.NET Framework (versão específica a ser confirmada pela equipe FaceSign).
IIS (Internet Information Services) configurado.
Rede: Conectividade de rede estável com os Servidores de Banco de Dados e as Estações de Trabalho.
Observação: As especificações exatas podem variar com base no número de usuários monitorados e no volume de dados processados. A FaceSign fornecerá recomendações detalhadas durante o processo de implantação.
Pré-requisitos do Servidor de Banco de Dados
Sistema de Banco de Dados: Microsoft SQL Server 2017 ou superior (Standard ou Enterprise Edition).
Sistema Operacional: Windows Server 2019 ou superior.
Processador (CPU): Mínimo de 8 vCPUs (Recomendado: 16 vCPUs ou mais, dependendo da carga).
Memória (RAM): Mínimo de 32 GB (Recomendado: 64 GB ou mais, dependendo do volume de dados e consultas).
Armazenamento (Disco):
Disco do Sistema (C:): Mínimo de 100 GB (SSD recomendado).
Disco de Dados (D:): Mínimo de 500 GB (SSD de alta performance recomendado), dimensionar conforme volume de dados e política de retenção.
Disco de Logs (L:): Mínimo de 200 GB (SSD de alta performance recomendado).
Disco de TempDB (T:): Mínimo de 100 GB (SSD de alta performance recomendado).
Configuração SQL Server:
Autenticação: Modo Misto (SQL Server e Windows Authentication).
Collation:
SQL_Latin1_General_CP1_CI_AS.Serviços: SQL Server Agent habilitado.
Memória: Configurar limite máximo de memória para o SQL Server.
Backup: Política de backup robusta implementada (Full, Differential, Transaction Log).
Rede: Conectividade de rede estável e de baixa latência com os Servidores de Aplicação.
Pré-requisitos da Estação de Trabalho (Usuário Final)
Sistema Operacional: Windows 10 ou Windows 11 (versões Pro ou Enterprise, 64 bits).
Processador (CPU): Mínimo Core i3 ou equivalente (Recomendado: Core i5 ou superior).
Memória (RAM): Mínimo de 8 GB (Recomendado: 16 GB).
Armazenamento (Disco): Mínimo de 1 GB de espaço livre para instalação do Agente e logs locais.
Software Adicional:
.NET Framework (versão específica a ser confirmada pela equipe FaceSign).
Rede: Conectividade de rede estável com o Servidor de Aplicação Supervirtual.
Permissões: Direitos administrativos locais necessários para a instalação inicial do Agente Supervirtual (pode ser feito via GPO ou ferramenta de distribuição de software).
Periféricos (para MFA): Webcam funcional para autenticação biométrica facial.
Pré-requisitos de Rede
Conectividade: Garantir conectividade TCP/IP entre:
Estações de Trabalho e Servidor de Aplicação.
Servidor de Aplicação e Servidor de Banco de Dados.
Navegadores dos Gestores e Servidor de Aplicação (Dashboards Web).
Servidor de Aplicação e Active Directory (se aplicável).
Estações de Trabalho/Servidor de Aplicação e Servidores FaceSign MFA (se a validação for via API externa, ou conectividade com servidor MFA on-premise, se aplicável).
Portas de Firewall: Liberação de portas específicas para comunicação entre os componentes. A lista detalhada será fornecida pela FaceSign, mas geralmente inclui:
Porta HTTPS (ex: 443) para comunicação Agente -> Servidor App.
Porta HTTPS (ex: 443) para acesso aos Dashboards Web.
Porta SQL Server (ex: 1433) para comunicação Servidor App -> Banco de Dados.
Portas para comunicação com AD (LDAP/LDAPS).
Portas para comunicação com API/Servidor MFA.
Largura de Banda: A largura de banda necessária dependerá do número de agentes e da frequência de envio de dados. Recomenda-se uma rede estável e com capacidade adequada.
DNS: Resolução de nomes funcional entre todos os componentes.
Pré-requisitos de Segurança e Acesso
Contas de Serviço: Criação de contas de serviço dedicadas com privilégios mínimos necessários para a execução dos serviços do Supervirtual e acesso ao banco de dados.
Acesso VPN: Configuração de acesso VPN seguro para a equipe de suporte e implantação da FaceSign poder acessar os servidores (Aplicação e BD) quando necessário.
Certificados SSL/TLS: Certificados válidos necessários para garantir a comunicação segura (HTTPS) entre Agentes, Servidores e Dashboards.
Políticas de Segurança: Alinhamento com as políticas de segurança internas do cliente (antivírus, firewalls, etc.). Exceções podem ser necessárias para o Agente Supervirtual.
Conclusão
Atender a estes pré-requisitos é fundamental para uma implantação estável, segura e performática do Supervirtual on-premise. A colaboração entre a equipe de TI do cliente e a equipe da FaceSign durante a fase de preparação da infraestrutura é crucial. Recomenda-se revisar esta lista detalhadamente e provisionar os recursos necessários antes do início da instalação.
Próximos Passos: Após garantir que todos os pré-requisitos foram atendidos, o processo de instalação e configuração pode ser iniciado pela equipe da FaceSign em conjunto com o cliente.
Atualizado